为本地系统访问日志创建自定义筛选器选项卡

  1. 打开 QuLog Center
  2. 转到本地设备 > 系统访问日志
  3. 转到搜索栏。
  4. 单击

    此时会出现高级搜索窗口。

  5. 指定以下筛选字段:

    字段

    步骤

    严重性等级

    1. 单击

      此时会出现严重性等级下拉菜单。

    2. 选择一个严重性等级选项。

    访问的资源

    1. 单击

      此时会出现内容条件选项。

    2. 选择一个条件。

    3. 指定关键词。

    日期

    1. 单击

      此时会出现日期下拉菜单。

    2. 选择日期选项。

    连接类型

    1. 单击

      此时会出现连接类型选项。

    2. 选择连接类型。

    用户

    1. 单击

      此时会出现用户条件选项。

    2. 选择一个条件。

    3. 指定关键词。

    操作

    1. 单击

      此时会出现操作下拉菜单。

    2. 选择一个操作选项。

    来源 IP

    1. 单击

      此时会出现来源 IP 地址条件选项。

    2. 选择一个条件。

    3. 指定来源 IP 地址。

  6. 可选: 单击重置可清除所有搜索筛选器。

    可根据需要多次重新指定搜索筛选器。

  7. 单击搜索

    此时会显示筛选结果列表。

  8. 单击添加为自定义选项卡

    此时会出现添加为自定义选项卡窗口。

  9. 输入选项卡名称。
  10. 单击应用
    • 此时会创建自定义筛选器选项卡。

    • 自定义筛选器选项卡显示在主要选项卡旁。